ZONE.CI 全球网

本文提出邮件网关附件拦截的三级策略：直接拦截可执行文件与脚本等危险后缀，沙箱检测压缩包与Office文档，对HTML等文件添加警告标识。同时提供压缩包嵌套深度限制、加密包强制隔离、文件头检测等进阶配置，帮助安全运维人员有效阻断恶意载荷投递，平衡安全与业务可用性。

腾讯WorkBuddy等五款Agent产品通过中国信通院首批智能体治理评估，代表其Agent安全能力获国家级认可。WorkBuddy面向办公场景提供全链路安全防护，包括系统架构支持多种权限模式与安全沙箱，构建入口拦、运行检、兜底断的多层防护体系，并对数据存储传输使用全流程加密与最小权限管理，同时接入腾讯统一身份OneID实现身份管控。

文章介绍Windows三个自带功能，快速助手用于远程协助无需安装软件，GodMode提供系统设置集中管理，Windows沙盒用于安全测试可疑文件。这些功能比AI更直接高效，因为AI只能提供建议而Windows能直接执行操作。

该文档内容极为简短，主要为简单的问候语及小说阅读器界面提示，包含特定时间与地点信息。全文缺乏实质性技术、业务或安全相关信息，无核心要点、关键发现及可操作建议，属于无效或无意义文本。

AINow研究院披露代号friendlyfire的新型攻击手段，攻击者通过开源代码供应链劫持ClaudeCode和Codex等AI代码代理工具，在用户执行安全审计时利用自动模式静默执行恶意脚本，获得远程代码执行权限。该攻击覆盖ClaudeSonnet4.6、Sonnet5、Opus4.8及GPT-5.5等模型，无需额外插件。研究团队建议在模型解决指令与数据信任边界问题前，不要为AI代理开放代码执行权限扫描不可信代码库。

该文档推广看雪学苑推出的安卓软件开发与逆向分析系列课程，重点介绍阶段三逆向篇和阶段四实战篇。课程旨在帮助学员从工具使用者进阶为具备完整逆向能力的工程师，内容涵盖Java/Native层逆向、动态调试、协议分析、脱壳修复及反调试对抗等。课程强调AI工具集成与真实项目实战，适合希望系统提升安卓逆向技能的安全从业者。

本文介绍微信小程序自动化反编译工具e0e1-wx-gui，基于Python构建，用于网络安全研究场景的静态逆向、动态插桩与敏感资产检测。工具支持wxapkg包批量反编译、工程结构还原、混淆代码优化，内置sessionkey/iv加解密模块解析会话密文，动态Hook模块解决高版本客户端偏移缺失问题。搭载多线程并发处理，自动化识别硬编码API密钥等风险点，提供解包、调试、代码格式化多模式组合执行，仅适用于合规安全研究。

日本电信运营商KDDI确认其ISP邮件系统因第三方软件零日漏洞遭攻击，导致超1223万邮箱地址及761万密码泄露。攻击者自2026年5月16日潜伏至6月17日被发现。KDDI已修复漏洞并强制用户改密，后续计划引入AI分析代码并升级邮件协议。事件凸显共享基础设施与供应链安全的系统性风险，建议加强持续监测与零信任防御。

本文介绍基于ETW技术获取SYS驱动加载发起方进程的方案。常规ImageLoad回调只能获取SystemPID，无法识别真实发起方。文章详细分析了应用层通过SCM和RPC/ALPC加载驱动的流程，并提出通过关联KernelImageLoad、ALPC和RPC事件，在时间窗口内溯源到services.exe的RPC客户端进程，从而确定加载源。提供了基于krabsetw库的代码实现，包括KernelTrace和UserTrace的联合采集与事件关联逻辑。

2026年7月7日公开的Linux内核高危漏洞CVE-2026-43499（GhostLock）存在于rtmutex子系统的remove\\_waiter()函数中，为栈释放后使用漏洞，影响2.6.39至7.1版本内核。攻击者利用本地普通权限通过构造futex系统调用序列可触发内存损坏，实现内核提权至root并完成容器逃逸，攻击稳定性达97%。官方补丁已发布，建议立即升级内核或采取限制本地访问、启用内核加固等临时缓解措施。

慢雾AI情报官TrackAgent接入丢币公益评估。系统覆盖31条公链，支持复杂路径追踪与情报整合以识别攻击团伙，批量关联提升并案效率。公益服务助受害者快速获取免费研判，付费服务针对大额案件提供监控与证据支持，建议尽早提交线索保留处置窗口。

慢雾科技正在招聘AML产品GTM市场负责人，负责MistTrack/SlowMistKYT产品的市场进入策略、产品定位、内容营销、销售赋能及增长转化。岗位要求5年以上B2BSaaS或相关领域经验，熟悉CryptoAML和区块链分析。工作地点可选厦门、深圳或香港，薪资面议。符合条件的候选人可投递简历至[email protected]。

2026年7月9日数据泄露情报显示，Gravatar全球通用头像服务约800万用户数据被爬取，FBI档案新旧掺杂泄露。Lockbit团队泄露了MagnaDominicana公司24G种子文件，Underground团队分享了包含加密货币钱包、浏览器密码和cookie的stealerlogs及用于撞库的ulp文件。建议安全团队关注这些泄露数据的验证与防范。

文档详细介绍了美国国家安全局(NSA)的组织架构、全球分支机构、关键运营中心、主要数据库与工具系统以及全球站点分类体系。核心要点包括NSA运营超过500个信号情报平台、雇佣约3万人、年度预算100亿美元，其情报采集通过五大渠道运作：第三方联络、区域站点、网络入侵、电缆监听和卫星拦截。了解NSA的全球监控体系有助于加强自身安全防护意识。

该专刊聚焦可信数据空间中密码技术的应用，包含9篇论文，涵盖商用密码安全保障体系、密钥管理技术综述、密码应用指标体系与测评模型、可验证密态计算、拜占庭容错分布式矩阵乘法、椭圆曲线点乘硬件加速架构、SM4抗侧信道攻击门限实现等方向，为数据要素安全流通提供理论支撑与实践路径。

该文档为第二届系统工程与电子技术大会的会议通知，由网络空间安全科学学报发布，提供会议相关文件下载链接，并介绍了学报的背景与投稿信息。

由太空安全国家级重点实验室主办的霄元杯星域之盾2026挑战赛正在报名中，面向全国信息安全领域高手发出邀请，旨在通过竞赛提升安全技能并促进交流。

Mythos模型将漏洞利用窗口压缩至数分钟，倒逼安全架构从人类节奏转向机器速度。攻防失衡加剧，防守方需以AI原生零信任、智能体身份治理及多智能体红队应对。核心在于建立更快的响应、更牢的边界与架构韧性，确保AI行为与用户意图始终对齐。

本文为长亭科技发布的品牌营销战报，宣称其雷池WAF产品在软硬件市场总营收规模上再次位列国内安全厂商第一。文章主体由标题与系列排名图表图片构成，旨在展示该产品的商业成功与市场领先地位。由于全文缺乏具体技术细节、行业背景分析及可操作的安全建议，实质为纯粹的广告宣传，对技术受众的参考价值有限。

本文档详细介绍了TLCP协议(GB/T38636-2020)流量包验签解密过程，使用密码套件ECC_SM4_CBC\\_SM3。核心内容包括SM2签名验签、密钥派生、SM4-CBC逐条解密及HMAC-SM3完整性校验，并基于openHiTLS实现的encrypt-then-MAC格式进行实际数据包分析。文档提供了完整的十六进制数据和算法步骤，为TLCP协议安全分析提供了可操作的参考。

DesJsFinder是一款Chrome插件，用于渗透测试前期资产探测，自动抓取页面URI路径和未授权接口，支持多种框架识别和主动Fuzz功能，集成16类敏感响应指纹检测，可预览响应数据并导出接口字典，开箱即用。

NebulaSecurity团队公开了全球首个Android17远程临时root演示项目IonStack，攻击者仅需诱导受害者点击恶意URL即可获取临时root权限。该利用链包含两枚0day漏洞：一枚影响Firefox151.0.2之前版本的浏览器漏洞，另一枚是潜伏Linux内核15年的通用漏洞GhostLock（CVE-2026-43499）。GhostLock本质是stack-UAF漏洞，通过构造死锁循环触发，最终实现权限提升。利用过程包括Prefetch侧信道泄露KASLR、CEA喷射绕过地址随机化

腾讯hy3正式版在coding和agent任务上表现优秀，与更大参数模型相当；强调性价比，价格远低于DeepSeekv4Pro；通过多个case测试显示正式版在规划、交互细节、质感等方面优于preview；文章认为大模型竞争将分两条路线，hy3走性价比路线。建议用户尝试hy3正式版，尤其适合成本敏感场景。

本文分析了一个JWT身份验证设计缺陷，问题不在于密码学攻击，而是后端过度信任刷新令牌，将其作为身份的唯一来源。刷新令牌缺乏服务器端会话绑定、令牌标识符(jti)和组织上下文等关键安全控制，导致仅凭令牌即可维持认证状态，形成单点故障。作者通过实验发现，即使删除其他cookie，仅保留刷新令牌仍可访问受保护页面。建议实施令牌轮换、绑定会话状态等防御措施以降低风险。

Linux内核KVM虚拟化中存在16年漏洞CVE-2026-53359（JanusCape），允许虚拟机逃逸到宿主机。漏洞源于影子MMU中影子页角色验证缺失，导致释放后重用，攻击者可破坏宿主机内核内存。影响多租户云环境，嵌套虚拟化场景下可被利用。建议及时更新内核补丁。